linux nis配置文档

nis服务器的配置

参考资料 [url]http://linux.vbird.org/linux_server/0430nis.php[/url]

 

通常我们都会建议，一部 Linux 主机的功能越简单越好，也就是说，一部 Linux 就专门进行一项服务。这样有许多的好处，这包含功能简单所以系统资源得以完整运用，并且在发生入侵或者是系统产生状况的时候，也比较容易追查问题所在。因此，一个公司内部常常会有好几部 Linux 主机，有的专门负责 WWW 、有的专门负责 Mail 、有的专门负责 SAMBA 等等的服务。
　　不过，这样虽然有分散风险、容易追踪问题的好处，但是，由于是同一个公司内的多部主机，所以事实上所有的 Linux 主机的帐号与密码都是一样的！那如果公司里面有 100 人的话， 我们就需要针对这么多部的主机去设定帐号密码。而且，如果未来还有新进员工，那么就设定密码就会使系统管理员抓狂。
　　这个时候，让我们换一个角度来思考：如果我设计了一部专门管理帐号与密码的主机，而其他的 Linux 主机当有客户端要登入的时候，就必须要到这部管理密码的主机来查寻使用者的帐号与密码， 如此一来，我要管理所有的 Linux 主机的帐号与密码，只要到那部主要主机上面去进行设定即可！ 这就是 Network Information Service, NIS 主机的主要功能。
　　事实上，Network Information Service 最早应该是称为 Sun Yellow Pages (简称 yp)，也就是 Sun 这家公司出的一个名为 Yellow Pages 的服务器软件，请注意， NIS 与 YP 是一模一样的。这个 Yellow Pages 名字取的真是好！怎么说呢？知道黄页 (Yellow Pages) 是什么吗？就是我们家里的电话簿，今天如果你要查寻一家厂商的电话号码，通常就是直接去查黄页上面的记录来取得电话号码。而这个 NIS 也一样，当使用者要登入时， Linux 系统就会到 NIS 主机上面去找寻这个使用的帐号与密码信息来加以比对， 以提供使用者登入的验证。 
　　那么 NIS 主机提供了哪些信息？还记得帐号与密码放置在哪里吗？NIS 就是提供这些资料。 主要有下面这些基本的资料提供给有登入需求的主机：
　　/etc/passwd
　　提供使用者帐号、UID、GID、家目录所在、Shell 等等 
　　/etc/group
　　提供群组资料以及 GID 的对应，还有该群组的加入人员
　　/etc/hosts
　　主机名称与IP的对应，常用于 private IP 的主机名称对应
　　/etc/services
　　每一种服务 (daemons) 所对应的端口 (port number) 
　　/etc/protocols
　　基础的TCP/IP协议，如 TCP, UDP, ICMP等
　　/etc/netgroup
　　网络群组的定义与使用 (NIS 可能会需要)
　　/etc/rpc
　　每种 RPC 服务器所对应的程序号码
　　/var/yp/ypservers
　　NIS 服务器所提供的资料文件 
　　至少可以提供上述这些功能，当然，你也可以自行定义需要哪些资料文件。

nis server  192.168.1.2

 

1)、nis server所需要的安装包

 

yp-tools ：提供 NIS 相关的查询指令功能

ypbind   ：提供 NIS Client 端的设定套件

ypserv   ：提供 NIS Server 端的设定套件

portmap  ：就是 RPC 一定需要的资料

 

系统如果是centos 可以使用yum -qa | grep ^yp查看当前系统是否已经装以上软件包，如果没用，使用yum install -y yp-tools ypbind ypserv portmap进行安装

 

2)、nis server的配置与启动

 

[root@nis]# nisdomainname nis-wb   # nis-wb 为nis域名

如果要让系统启时就启用这个nis域名，直接修改/etc/rc.local文件

[root@nis]# vi /etc/rc.local
nisdomainname nis-wb

 

3)、设置nis域

 

[root@nis]# vi /etc/sysconfig/network
NISDOMAIN=nis-wb

4)、设置ypserv.conf 配置文件

[root@nis]vi /etc/ypserv.conf

 

# Host       : Domain  : Map                     : Security
#
# *           : *          : passwd.byname     : port
# *           : *          : passwd.byuid        : port
  *            : *          :  *                       : none   #加入这行

充许访问的IP地址

域名

可用资料库名称：就是由 NIS 制作出�淼淖柿峡饷�称

安全限制

5）、设置主机名

vi /etc/hosts
192.168.1.2     master.nis-wb
192.168.1.3     slave.nis-wb

6)、启动所有相关服务

[root@nis]# /etc/init.d/portmap start
[root@nis]# /etc/init.d/ypserv start
[root@nis]# /etc/init.d/yppasswdd start

7)、栓查启动是否启动成功

[root@nis]# rpcinfo -p localhost
     program vers proto     port
        100000        2     tcp        111    portmapper
        100000        2     udp        111    portmapper
        100004        2     udp        942    ypserv
        100004        1     udp        942    ypserv
        100004        2     tcp        945    ypserv
        100004        1     tcp        945    ypserv
        100009        1     udp        950    yppasswdd

[root@nis]# rpcinfo -u localhost ypserv
program 100004 version 1 ready and waiting
program 100004 version 2 ready and waiting

8）、建立资料库

[root@linux ~]# /usr/lib/yp/ypinit -m
At this point, we have to construct a list of the hosts which will run NIS
servers.    master.vbirdnis is in the list of NIS server hosts.    Please continue    
to add the names for the other hosts, one per line.    When you are done with the
list, type a <control D>.
                next host to add:    master.nis-wb    #这个地方系统会主动生成的      

                next host to add:                           #按下 [ctrl]-d
The current list of NIS servers looks like this:

master.nis-wb

Is this correct?  [y/n: y] y
We need a few minutes to build the databases...
Building /var/yp/vbirdnis/ypservers...
Running /var/yp/Makefile...

 

建立资料库之后，必须重启服务

[root@nis]# /etc/init.d/ypserv restart
[root@nis]# /etc/init.d/yppasswdd restart

 nis client   192.168.1.3

NIS client 端所需要的软件包有：

ypbind

yp-tools

1)、NIS client 的设置与启动

1. 直接建立域名
[root@client]# nisdomainname vbirdnis

2. 开机启动
[root@linux ~]# vi /etc/rc.d/rc.local
# 加入底下�@一行：
/bin/nisdomainname nis-wb

3. 在启动时 ypbind ，设置 NIS 域名
[root@linux ~]# vi /etc/sysconfig/network
# 加入底下�@一行：
NISDOMAIN=nis-wb

2)、设置主机名

vi /etc/hosts    
192.168.1.2         master.nis-wb    
192.168.1.3         slave.nis-wb

3)、启动ypbind �砹�接 NIS server

[root@nis]authconfig-tui

选择使用MD5加密，点击Next进入下一步

 

启动服务

     
    
    
    

      
     
     
     

       [root@client]# /etc/init.d/portmap start 
      
[root@client]# /etc/init.d/ypbind start 
     
     
    
    
    
     
    
    
    

     
     
     
      测试
     
    
    
    
     
    
    
    

     
     
     
      yptest可以检查是否成功
     
    
    
    
     
    
    
    

     
     
     
      这样就可以使用nis server的用户在client端进行登陆